JVNDB-2026-004009

raylibにおける複数の脆弱性

raysan5 raylib の 909f040 までのバージョンに脆弱性が判明しました。この脆弱性は src/rtext.c ファイルの GenImageFontAtlas 関数に影響を与えます。不正な操作を実行すると、ヒープベースのバッファオーバーフローが発生する可能性があります。攻撃はローカル環境でのみ実行可能です。この脆弱性を悪用する手法が公開されており、実際に利用される可能性があります。この問題を解決するために、5a3391fdce046bc5473e52afbd835dd2dc127146 というパッチが提供されています。パッチの適用を推奨します。

raylib

• raylib 2026-01-01 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• Issues : [rtext] Heap-buffer-overflow (WRITE) in `GenImageFontAtlas()`  Issue #5433  raysan5/raylib

Vulnerability Database

• VulDB : CVE-2025-15533 raysan5 raylib rtext.c GenImageFontAtlas heap-based overflow (Issue 5433 / EUVD-2026-3187)
• VulDB : Submit #733341: raysan5 raylib 909f040 Heap-based Buffer Overflow
• VulDB : Submit #733342: raysan5 raylib 909f040 Heap-based Buffer Overflow

1. バッファエラー(CWE-119) [その他]
2. ヒープベースのバッファオーバーフロー(CWE-122) [その他]

1. CVE-2025-15533

1. National Vulnerability Database (NVD) : CVE-2025-15533
2. 関連文書 : [rtext] Fix multiple security vulnerabilities in font loading (#5433,…  raysan5/raylib@5a3391f  GitHub
3. 関連文書 : [rtext] Fix multiple security vulnerabilities in font loading by oneafter  Pull Request #5450  raysan5/raylib  GitHub
4. 関連文書 : 1224/hbf2 at main  oneafter/1224  GitHub

• [2026年02月19日]
    掲載